Исходное сообщение
"Аутентификация linux через etoken в AD" Отправлено myatz, 10-Июл-07 18:22
>Если удастся заставить pam_ldap аутентифицировать пользователя по аттрибуту CACert и придумать как >заставить pam_ldap читать сертификат с карты - то должно работать, если >есть АРі pkcs11 нужно чуток подправить исходники pam_ldap и должно работать... > еще как вариант, изменить исходники pam_ldap, чтобы он брал из AD сертификат и ложил в локальную папку обновляя мап, потом вызвать по цепочке pam_pkcs11 для сверки... === ага - не надо править -> 12.4.4. LDAP (lightweight directory access protocol) mapper из PAM-PKCS11 User Manual на оффсайте

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Если удастся заставить pam_ldap аутентифицировать пользователя по аттрибуту CACert и придумать как >>заставить pam_ldap читать сертификат с карты - то должно работать, если >>есть АРі pkcs11 нужно чуток подправить исходники pam_ldap и должно работать... >> > еще как вариант, изменить исходники pam_ldap, чтобы он брал из AD сертификат > и ложил в локальную папку обновляя мап, потом вызвать по цепочке > pam_pkcs11 для сверки... > === ага - не надо править -> 12.4.4. LDAP (lightweight directory access > protocol) mapper > из PAM-PKCS11 User Manual на оффсайте
	Введите код, изображенный на картинке: